Alibaba Cloud Centos conconfigure iptables firewall

Admin · Opslået på 03/11/2014 15.41.54

Selvom Alibaba Cloud har lanceret Cloud Shield-tjenesten, er det altid sikrere at tilføje et ekstra lag firewall; følgende er processen med at konfigurere firewallen på Alibaba Cloud VPS, i øjeblikket er kun INPUT konfigureret. OUTPUT og FORWORD er begge regler for ACCEPT

1. Tjek status på iptables-tjenesten

Start med at tjekke status for iptables-tjenesten

[root@woxplife ~]# service iptables status
iptables: Firewall is not running.

Kopier kode

iptables-tjenesten er installeret, men tjenesten er ikke startet.
Hvis du ikke har det, kan du installere det direkte

yum install -y iptables

Kopier kode

Start iptables

[root@woxplife ~]# service iptables start
iptables: Applying firewall rules: [ OK ]

Kopier kode

Tag et kig på den nuværende konfiguration af iptables

[root@woxplife ~]# iptables -L -n

Kopier kode

2. Ryd standard firewall-reglerne

#首先在清除前要将policy INPUT改成ACCEPT,表示接受一切请求。
#这个一定要先做，不然清空后可能会悲剧
iptables -P INPUT ACCEPT
#清空默认所有规则
iptables -F
#清空自定义的所有规则
iptables -X
#计数器置0
iptables -Z

Kopier kode

3. Konfigurationsregler

#允许来自于lo接口的数据包
#如果没有此规则，你将不能通过127.0.0.1访问本地服务，例如ping 127.0.0.1
iptables -A INPUT -i lo -j ACCEPT
#ssh端口22
iptables -A INPUT -p tcp --dport 22 -j ACCEPT
#FTP端口21
iptables -A INPUT -p tcp --dport 21 -j ACCEPT
#web服务端口80
iptables -A INPUT -p tcp --dport 80 -j ACCEP
#tomcat
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#mysql
iptables -A INPUT -p tcp --dport xxxx -j ACCEP
#允许icmp包通过,也就是允许ping
iptables -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
#允许所有对外请求的返回包
#本机对外请求相当于OUTPUT,对于返回数据包必须接收啊，这相当于INPUT了
iptables -A INPUT -m state --state ESTABLISHED -j ACCEPT
#如果要添加内网ip信任（接受其所有TCP请求）
iptables -A INPUT -p tcp -s 45.96.174.68 -j ACCEPT
#过滤所有非以上规则的请求
iptables -P INPUT DROP

Kopier kode

4. Bevarelse

Først iptables -L -n for at se, om konfigurationen er korrekt.
Når der ikke er noget problem, skal du ikke skynde dig med at gemme, for hvis du ikke gemmer, gælder det kun for nu, og det træder ikke i kraft efter genstart, så hvis der opstår problemer, kan du tvinge serveren til at genstarte indstillingerne i baggrunden.
Åbn en anden SSH-forbindelse for at sikre, at du kan logge ind.

Sørg for at gemme den senere

#保存
[root@woxplife ~]# service iptables save
#添加到自启动chkconfig
[root@woxplife ~]# chkconfig iptables on

Kopier kode

[linux] Alibaba Cloud Centos conconfigure iptables firewall

Relaterede indlæg